Dijitalleşen sağlık dünyasında, tahlil, tetkik ve laboratuvar gibi hasta sonuçlarının e-posta yoluyla gönderilmesi hem hekimler hem de hastalar için büyük bir kolaylık sağlamaktadır. Ancak bu pratik yöntem, beraberinde ciddi hukuki sorumluluklar ve riskler de getirmektedir. Kişilerin sağlık bilgileri, hukuki açıdan en yüksek düzeyde korunması gereken mahrem veriler arasında yer alır. Bu nedenle, hasta sonuçlarının e-posta ile paylaşılmasının belirli hukuki şartlara ve güvenlik standartlarına bağlanması yasal bir zorunluluktur.
Sağlık Verilerinin Hukuki Statüsü ve KVKK
Türk hukuk sisteminde sağlık verileri, sıradan kişisel verilerden farklı ve daha sıkı bir statüde değerlendirilir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kişilerin sağlığına ilişkin her türlü bilgi “özel nitelikli kişisel veri” olarak kabul edilmektedir. Kanunun ilgili maddelerine göre, özel nitelikli kişisel verilerin ilgilinin açık rızası olmaksızın işlenmesi ve üçüncü kişilere aktarılması yasaktır. Sağlık verileri, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki kişiler tarafından açık rıza aranmaksızın işlenebilir. Ancak bu verilerin e-posta gibi dış ortamlara aktarılması, “veri aktarımı” kapsamında değerlendirildiğinden çok daha sıkı kurallara tabidir.
E-posta ile Sonuç Paylaşımının Hukuki Şartları
Bir sağlık kuruluşunun veya hekimin, hastanın tetkik sonuçlarını e-posta adresine gönderebilmesi için şu yasal şartları eksiksiz yerine getirmesi gerekir:
1. Aydınlatma Yükümlülüğünün Yerine Getirilmesi ve Açık Rıza
Veri sorumlusu konumundaki sağlık kuruluşu, KVKK kapsamında hastayı bilgilendirmekle yükümlüdür. Hastaya, sonuçlarının e-posta ile gönderileceği, e-posta iletişiminin taşıdığı güvenlik riskleri ve bu süreçte verilerin nasıl korunacağı açıkça anlatılmalıdır. Bu bilgilendirmenin ardından hastanın özgür iradesiyle verilmiş, belirli bir konuya ilişkin ve bilgilendirmeye dayalı açık rızası yazılı veya elektronik ortamda kayıt altına alınmalıdır. Sessiz kalma veya e-posta adresini yalnızca sözlü beyan etme, hukuken geçerli bir açık rıza olarak kabul edilmemektedir.
2. Veri Güvenliği Önlemlerinin Alınması
KVKK uyarınca, veri sorumluları kişisel verilerin hukuka aykırı olarak erişilmesini önlemek amacıyla her türlü teknik ve idari tedbiri almak zorundadır. E-posta ile gönderilen sağlık raporları ve tahlil sonuçları kesinlikle şifrelenmemiş (açık metin) olarak gönderilmemelidir. Bu kapsamda alınması gereken önlemler şunlardır:
- Gönderilen belgelerin (PDF vb.) güçlü bir parola ile şifrelenmesi ve bu parolanın hastaya farklı bir güvenli kanal üzerinden (örneğin SMS ile) iletilmesi,
- Alıcı e-posta adresinin doğruluğunun gönderim öncesinde hasta tarafından yazılı olarak teyit edilmesi,
- Sağlık kuruluşunun kurumsal ve güvenli e-posta sunucuları ile şifreli veri iletim protokollerini kullanması.
3. Hasta Hakları ve Sır Saklama Yükümlülüğü
Hasta Hakları Yönetmeliği kapsamında hastanın mahremiyetine saygı gösterilmesi ve tıbbi bilgilerinin gizli tutulması esastır. Hekimlerin sır saklama yükümlülüğü, Türk Ceza Kanunu ve mesleki etik kurallarla da koruma altına alınmıştır. Bu bağlamda, yanlış bir e-posta adresine gönderilen veya yetkisiz kişilerin erişimine açık şekilde iletilen tıbbi sonuçlar, doğrudan sır saklama yükümlülüğünün ve hasta mahremiyetinin ihlali anlamına gelir.
Hukuki ve Cezai Sorumluluklar
Hukuka aykırı veya dikkatsiz e-posta gönderimleri sonucunda hastanın verilerinin yetkisiz kişilerin eline geçmesi durumunda, sağlık kuruluşu ve hekimler için ciddi yaptırımlar gündeme gelir:
- Tazminat Sorumluluğu: 6098 sayılı Türk Borçlar Kanunu’nun haksız fiil ve sözleşmeye aykırılık hükümlerine göre hastanın uğradığı maddi ve manevi zararların tazmini talep edilebilir. Yargıtay’ın yerleşik içtihatlarında da vurgulandığı üzere, hasta verilerinin gizliliğini sağlayamayan kurumların yüksek düzeyde bir özen yükümlülüğü bulunmaktadır.
- Cezai Sorumluluk: 5237 sayılı Türk Ceza Kanunu kapsamında, kişisel verileri hukuka aykırı olarak verme veya ele geçirme suçu uyarınca hapis cezası yaptırımı uygulanabilir.
- İdari Para Cezaları: KVKK tarafından belirlenen veri güvenliği ihlallerine yönelik yüksek miktarlı idari para cezaları ile karşı karşıya kalınabilir.
Sonuç
Hasta sonuçlarının e-posta ile gönderilmesi, modern tıbbın getirdiği önemli bir kolaylık olsa da, hukuki altyapısı kurulmadan yapılmaması gereken hassas bir işlemdir. Sağlık kuruluşlarının ve hekimlerin, KVKK uyum süreçlerini tamamlaması, hastalardan hukuka uygun aydınlatılmış açık rıza formları alması ve teknik şifreleme yöntemlerini hayata geçirmesi yasal birer zorunluluktur. Hem hastaların haklarını korumak hem de hekimlerin hukuki sorumluluğunu önlemek ancak bu kurallara tam uyumla mümkündür.
Anahtar Kelime : e posta hasta sonuçları
